實現校園卡系統與網絡認證系統對接

文/李向龍 叢枚琳

實現校園卡系統與網絡認證系統對接

文/李向龍 叢枚琳

數字化校園建設正在我國大范圍進行，各高校在大力推進數字化校園的過程中，都將獨立的信息系統進行整合，從而避免重復建設，實現最大程度的資源共享與信息管理。校園卡系統與網絡認證系統是兩個平行設置的應用平臺，將它們采用對接的方式統一到數字化校園的整體架構中來，是現代高校數字化校園建設的重要組成部分。兩者的對接技術，可以實現統一和無縫的需求，為師生的使用帶來更大的便利，從而促進數字化校園建設。

校園卡及網絡認證系統介紹

校園卡是指在校園中使用，可以替代現金在指定區域內進行交易、消費，并能夠反復充值使用的一種卡片。卡片本身采用的是非接觸射頻卡。該卡具有安全、長效、攜帶方便等特點，在高校中占有一定的市場，目前的應用范圍集中在身份識別、食堂就餐、超市購物等安放POS機的場所，為師生校內的生活帶來極大的便利。

網絡認證系統是針對校園網用戶所使用的一套集認證、計費、管理于一體的綜合性網絡管理系統，對于在指定區域使用校園網的用戶需要收取一定的信息費。目前費用的收取采用兩種方式，一種是現金，另一種是消費POS機，充入到指定用戶賬號中。

校園卡系統和網絡認證系統獨立運行，采用各自的服務平臺，分別向用戶提供服務，都是師生在學校生活中不可或缺的一部分，在日常生活中有著舉足輕重的作用。但是在信息高度集成的數字化校園建設中，這兩個系統的獨立顯得極不協調，因此，將兩個平行設置的應用平臺系統整合和對接，才能滿足校園建設發展的需求，節省資源，避免重復建設，能夠更好地實施數字化校園政策。

實施兩系統對接的可行性

可以滿足數字化校園建設的需要

數字化校園建設的目標就是資源的共享和信息的一致，消除信息孤島，建設統一的數據中心和資源中心。因此，對于諸如校園卡系統和網絡認證系統之類的孤立應用平臺和單獨的服務，都要進行整合，以滿足數字化校園建設的需要。

校園卡系統和網絡認證系統的應用涉及到每個學生，它們的整合，是系統中最為基礎的部分，也是最能夠體現整合效果和構建的部分，這使兩個系統的對接成為可能，對接之后的平臺將會產生廣泛的應用效果，從而加速數字化校園的建設。

可以推進校園卡的應用

與網絡認證系統的使用手段相比，校園卡系統需要有物質載體進行存儲與輸出，即校園卡。總結各學校目前的情況，校園卡使用范圍仍然比較狹窄，僅限于有固定POS機的消費場所，這與數字化校園的要求有很大距離。例如，很多學生持有的校園卡，僅僅是為了食堂就餐，別無它用，由此可見，對于不就餐的學生而言，校園卡形同虛設。但是，如果開發基于校園卡的整合系統，實現一卡多用，不但能夠使校園卡應用更為廣泛，如身份識別，網上消費等，而且對校園卡的推廣有極大地促進作用。

可以解決網絡認證系統現場繳費的問題

網絡認證系統繳費問題一直是高校各部門關注的問題，雖然管理部門在不斷簡化網絡認證系統繳費步驟用以方便用戶，但不可否認，現場繳費仍然存在很多問題。

（1）現場繳費秩序混亂。隨著網絡的升級，校園網用戶人數增多，網絡服務部門每天都要接待上百人，場面龐大，秩序混亂，花費工作人員和學生很多時間，而且繳費環節容易出錯。

（2）現場繳費存在時間限制。“現場繳費”顧名思義是要求用戶到服務部門現場進行，在時間上有嚴格的限制，如果遇到寒暑假、節假日、休息日等不辦理現場繳費業務時，用戶將不能繳費，由此產生諸多問題。

（3）發餐對繳費有影響。發餐即系統向每個POS終端發送最新的數據信息。由于繳費需要使用POS終端進行刷卡，經常在現場繳費時遇到發餐狀況，此時現場繳費POS機處于不工作狀態，無法進行繳費操作，對繳費環節造成影響。雖然發餐時間固定，但是發餐過程直接影響現場繳費的效果。

為了解決以上問題，亟需完成網絡繳費的自動化和自助化。校園卡系統和網絡認證系統的對接，能夠解決現場繳費所帶來的弊端。首先，整合的系統能夠大大節省人力物力，也免去現場繳費的混亂與煩悶；其次，對接后的系統能夠實現自助形式的繳費，用戶可以不受時間和空間的限制；最后，用戶使用對接后的系統隨意性更大，繳費不用通過POS機，避免了第三方障礙，方便提高網絡的利用率。

校園卡系統和網絡認證系統對接實施方案

對接架構

如圖1所示，系統對接成形成如下架構。系統開發過程中利用網絡認證系統提供的二次開發接口，很好地實現兩個系統的對接。

由架構圖可知，用戶與校園卡系統、網絡認證系統之間為雙向通訊，即產生交互效應。用戶可通過校園卡系統查詢校園卡的消費明細和自助充值等操作。用戶通過校園卡平臺充值之后，連接認證系統，認證系統需要核對帳戶正確性和帳戶余額的可用性，響應通過后用戶才可以訪Internet。

但是，對接后的校園卡系統和網絡認證系統之間為單向通訊，且信息只由校園卡系統發出，網絡認證系統僅接收信息，不反饋信息。在對接后的系統中，校園卡系統只需將充值信息傳給網絡認證系統即可，后續使用由網絡認證系統自動完成。對接說明

用戶利用現有平臺，將校園卡和網絡認證系統進行有機整合，實現實時繳費。具體方法如下：用戶登錄校園卡平臺之后，選擇自助繳費一項；用戶輸入相關信息確定之后實現在線繳費的過程；其余步驟都由系統自動完成，用戶不可見。用戶此時登陸校園卡信息平臺進行消費明細查詢，可以看出當前操作已被記錄；繼而登陸網絡認證系統自助服務平臺，則可以查詢到剛剛執行的繳費記錄。

系統安全性評測

對接之前的校園卡系統和網絡認證系統之間不可互通，屬于完全獨立的兩個系統。對接之后的校園卡系統和網絡認證系統實現了單向通訊，也就是校園卡系統會向網絡認證系統寫入充值信息，而不要求網絡認證系統回復正確與否。由于此系統在設計上的單向通訊要求，數據傳輸上沒有密碼和驗證等信息，因此在一定程度上保證了兩個系統的安全性，一旦出現用戶錯誤充值現象，用戶可到網絡信息服務部門進行處理。

卡片安全性

校園卡采用的是非接觸射頻ID卡，此卡具有獨立加密算法，從根本上防止了復制和破解，卡片一旦丟失，用戶可以選擇到卡務中心掛失或者到自助平臺掛失，也可以選擇去觸摸屏掛失，在最大程度上保證了卡片的安全。

數據安全性

對接后的服務器采用linux系統，系統安全性和穩定性有較高保障；數據庫采用oracle，并且配備了流行的雙機熱備方案，從最基礎層面保證了數據存儲的安全性。

圖1 校園卡系統與網絡認證系統對接架構圖

傳輸安全性

繳費系統開發基于B/S架構，能夠在數據傳輸上采用VPN的方式保證數據傳輸的安全，不會輕易被竊取或監聽到，同時服務器端增加了數字證書的安全驗證，傳輸數據完全加密處理，再一次地保證了數據的安全。

校園卡系統屬于數字化校園的基礎部分，隨著校園卡系統和網絡認證系統對接成功，整合校園信息資源、擴大校園卡的效力，發揮校園卡的作用逐步實現。校園卡系統和網絡認證系統對接，不但能夠保存現有資源，還能夠節約校園建設資金，從而方便用戶。這也為其他系統的對接研究作了鋪墊，使基于對接方法的探討和研究成為可能，有利于提升校園卡應用的深度和廣度，大力推進數字化校園建設進程。

（作者單位為東北師范大學）

浪潮發布中國首款云數據中心操作系統

本刊訊 近日，領先的云計算解決方案和服務供應商浪潮正式發布了中國第一款云數據中心操作系統蜒云海OS，云數據中心操作系統是云計算的大型基礎性軟件，是云數據中心的神經中樞。這是繼“大服務器、海量存儲”、“云海集裝箱數據中心”等云計算產品后，浪潮在云計算通用產品上又一次關鍵突破。至此，浪潮成為首家完成IaaS云計算領域自主技術布局的廠商，其全面云計算轉型戰略取得重要成果。

浪潮高級副總裁王恩東表示，數據中心融合是云計算的核心，而云計算操作系統是云計算數據中心建立融合架構的核心和基石。特別是對于行業云而言，要在數據大集中的基礎上進一步實現數據與應用的融合，將數據高效率轉化為信息服務，“化云為雨”，建設融合的云數據中心是關鍵。在發布會上，浪潮展示了政務云、衛生云、電力云、廣電云、水利云、環保云、煙草云、企業云等十幾個行業云解決方案及成功應用案例。